Personvernerklæring

1. Behandlingsansvarlig

map'd («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn via staymapd.no og map'd-appen. Kontakt oss på hei@staymapd.no ved spørsmål.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

Kontoinformasjon: Navn, e-postadresse, brukernavn og profilbilde ved registrering av brukerkonto. Telefonnummer og fødselsdato er valgfritt og lagres bare hvis du velger å oppgi dem: telefonnummer brukes til at venner kan finne deg via kontaktene sine, og fødselsdato til alderstilpasning og aggregert statistikk. Begge kan fjernes i appen når som helst.

Posisjon: Presis posisjon brukes til å vise spisesteder i nærheten. Dette skjer kun når du gir tillatelse, og du kan skru det av når som helst.

Kontakter: Hvis du gir tillatelse, brukes telefonkontaktene dine til å finne venner som allerede bruker map'd. Numrene sjekkes mot brukerdatabasen kun for å finne treff der og da — verken kontaktlisten eller numrene lagres hos oss, og de deles ikke med tredjeparter.

Brukeraktivitet og innhold: Anmeldelser, vurderinger, lister, bokmerker, innlegg, bilder og meldinger du sender til andre brukere, samt interaksjoner i appen.

Bedriftsinformasjon: Restaurantnavn, adresse, kontaktinformasjon, åpningstider og annen bedriftsrelatert informasjon som legges inn i dashboardet.

Teknisk data: IP-adresse, enhetsinformasjon samt krasj- og ytelsesdata for å sikre tjenestens funksjonalitet og rette feil.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å levere og forbedre tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale), for å kommunisere med deg om tjenesten (art. 6(1)(f) — berettiget interesse), og med ditt samtykke der det kreves (art. 6(1)(a)).

4. Deling av opplysninger

Vi selger ikke personopplysningene dine, og vi bruker dem ikke til annonsering eller sporing på tvers av andre selskapers apper eller nettsteder. Vi deler data med følgende databehandlere: Supabase (lagring og autentisering), Vercel (hosting), Sentry (krasj- og ytelsesrapportering) og Resend (utsending av e-post, f.eks. bookingbekreftelser). Ved innlogging med Google, Apple eller Facebook behandles innloggingsdata hos disse i henhold til deres egne vilkår. Alle databehandlere er underlagt databehandleravtaler i samsvar med GDPR.

Restauranter og deres ansatte kan se anmeldelser og vurderinger du publiserer om stedet deres, med navnet/brukernavnet ditt slik det vises i appen. Restauranter får i tillegg statistikk om engasjement og besøkendes demografi (f.eks. aldersgrupper) utelukkende i aggregert og anonymisert form — aldri for grupper på færre enn tre personer, og aldri knyttet til deg som enkeltperson.

5. Lagring og sikkerhet

Data lagres i EU/EØS via Supabase. Vi benytter kryptering i transit (TLS) og i hvile. Data oppbevares så lenge kontoen din er aktiv. Ved sletting av konto fjernes personopplysningene innen 30 dager. Dersom en databehandler behandler data utenfor EU/EØS, sikres overføringen av EUs standardkontrakter (SCC).

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse. I appen kan du når som helst laste ned dataene dine og slette kontoen din selv. Du kan trekke tilbake samtykker: posisjons- og kontakttilgang skrus av i enhetsinnstillingene. Tilbaketrekking påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Kontakt oss på hei@staymapd.no for å utøve dine rettigheter. Du kan også klage til Datatilsynet.

7. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke tredjepartscookies for annonsering eller sporing.

8. Barn og aldersgrense

map'd har en aldersgrense på 13 år, og tjenesten er ikke rettet mot barn under 13. Ved registrering bekrefter du at du er minst 13 år, og en eventuelt oppgitt fødselsdato som viser lavere alder avvises. Blir vi oppmerksomme på at vi likevel har samlet inn opplysninger om et barn under 13 år uten gyldig samtykke, sletter vi dem.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.